Internete prognozuojama nauja sukčiavimo banga – paaiškėjo, kad milijonuose svetainių saugomi asmeniniai vartotojų duomenys gali būti pažeidžiami. PHP programavimo kalbos kūrėjai pranešė aptikę dvi kritines sistemos klaidas ir išleido skubius atnaujinimus. Tuo metu programišiai jau mėgina šiomis spragomis pasinaudoti: fiksuojami milijonai bandymų perimti žmonių informaciją.
Įvairiais vertinimais, pažeidžiamumas gali paveikti nuo 20 iki 30 mln. interneto svetainių visame pasaulyje. PHP yra viena plačiausiai naudojamų technologijų – ja paremta apie 70 proc. pasaulio tinklalapių, teigia „Wizz Research“ programuotojas Tomeras Schartzas.
Specialistai įspėja, kad pasinaudoję klaidomis įsilaužėliai gali gauti prieigą prie vartotojų asmens duomenų. Kibernetinio saugumo specialistas Ryanas Austinas situaciją palygino su įėjimu pro namų duris ar vartus: patekus į svetainę, gali tapti pasiekiamas visas joje esantis turtas.
Dėl grėsmės išjungtos svarbios platformos
Pavojuje atsidūrė asmens duomenys, slaptažodžiai ir mokėjimo informacija. Visame pasaulyje viešojo sektoriaus įstaigos laikinai išjungė oro uostų, ligoninių, universitetų ir mokyklų dienynų platformas.
Tokios griežtos saugumo priemonės buvo pasirinktos tuo metu, kai svetainėse diegti PHP kūrėjų skubiai parengti atnaujinimai.
Verslo ir ekonomikos profesorius Paolo Cardoso do Amaralas ragina nedelsti: apie pažeidžiamumą dabar žino ne tik svetainių administratoriai, bet ir galbūt anksčiau apie jį nenutuokę programišiai. Jo teigimu, jie gali bandyti spragą išnaudoti, todėl programą būtina atnaujinti kuo greičiau.
Kibernetinio saugumo bendrovė „Cloudflare“ skelbia jau fiksuojanti milijonus bandymų pasinaudoti PHP sistemos klaida. „Amazon“ kibernetinių grėsmių žvalgyba tokius bandymus pastebėjo prieš penkias dienas. Ekspertai prognozuoja, kad visiškai išvengti duomenų nutekėjimo ir internetinio sukčiavimo bangos nepavyks.